Estimating the market impact of security breach announcements on firm values

Firm Actions Toward Data Breach Incidents and Firm Equity Value: An Empirical Study

“…Event study methodology has been used extensively in management science and finance to measure the impact of various corporate events [1][15] [27]. To better compare our results to the previous research, we used similar methodology applied in earlier event studies about market reactions to breach events [1][21] [25].…”

Analysis of the Impact of Data Breaches on the Market Value of Companies in the Period 2008 - 2012

“…Dále bylo zjištěno, že se průměrná cena akcií vrátí na původní hodnotu po 40 dnech a průměrná ztráta způsobená bezpečnostními incidenty je 84 milionů dolarů. Další studie zabývající se danou problematikou byla publikována v roce 2009 (Goel, Shawky, 2009). V této studii se autoři zabývali dopadem 168 bezpečnostních incidentů, které se odehrály v období mezi lety 2004 -2008, na cenu akcií postižených firem.…”

“…Ačkoliv se studie shodují v tom, že bezpečnostní incidenty mají negativní dopad na tržní hodnotu postižených firem, výsledné hodnoty CAR jsou rozdílné. Příkladem může být studie (Goel, Shawky, 2009), jejímž výsledkem bylo zjištění, že průměrná hodnota CAR je jeden den od zveřejnění incidentu -1,03%. Na tomto příkladu je vidět, že se výsledná hodnota CAR neshoduje s výsledkem této analýzy, kdy hodnota CAR byla jeden den od zveřejnění incidentu -2,71362%.…”

Strategic Discovery and Sharing of Vulnerabilities in Competitive Environments

“…Sharing each of these types of information have specific incentive implications. For instance, "public disclosure" of security breach incidents can harm the consumers and investors' confidence and lead to a statistically significant decreases in the market value of firms [3][4][5]. In this paper, we particularly focus on the third type of information: sharing discovered security vulnerabilities, or bugs for short.…”